プライバシーポリシー

2024年3月8日施行

カリフォルニアに居住する場合: カリフォルニア居住者の場合、個人情報およびプライバシー権に関する情報については、本プライバシーポリシーに加えて、以下のNotice to California residentsをお読みください。

欧州または米国以外に居住する場合: ヨーロッパ経済地域(以下「EEA」)、英国(以下「UK」)、または米国外のその他の国にお住まいの場合、お客様の個人情報およびお客様のプライバシー権に関する情報については、当該管轄区域の法律がお客様の個人情報の処理に直接適用される範囲で、本プライバシーポリシーに加えて、以下のNotice to Users in Europe and other countries outside the USをお読みください。

このプライバシーポリシーは、Colorconと当社の子会社およびその他の関連会社(「会社」、「当社」、「弊社」、または「我々」)が、このプライバシーポリシー(総称して「サービス」)にリンクする当社のデジタルまたはオンラインのプロパティまたはサービスを通して、個人情報を収集および処理する方法を記述します。本書に記載されているすべてのデータ収集または処理がお客様またはお客様のデータに適用されるわけではありません。当社は、個人情報を収集する際に提供する特定の製品またはサービスについて、個人に対して追加的または補足的なプライバシーポリシーを提供する場合があります。

当社は、製薬業界、栄養補助食品および関連業界に革新的なソリューションを提供しています。本プライバシーポリシーは、当社のサービスを提供しているビジネス顧客(企業やその他の組織など)のために当社が処理する情報には適用されません。

当社のウェブサイト、製品、サービスは、企業のお客様とその代表者向けに設計されています。当社は、個人、家族または家庭の目的のために個人に直接製品またはサービスを提供しません。したがって、当社は、収集するすべての個人情報を、当該企業の代表者としての個人に関する情報として扱い、個人の個人情報として扱うものではありません。

このプライバシーポリシーのコピーはこちらからダウンロードできます。

Index

• 個人データの収集について
• 個人データの利用について
• 個人データの共有について
• ユーザーの選択ユーザーの選択
• 他サイトやサービスについて
• セキュリティについて
• 国際データ転送について
• 子供による使用について
• 本プライバシーポリシーの変更について
• お問い合わせ方法について
• Notice to California residents
• Notice to Users in Europe and other countries outside the US

個人データの収集について

お客様が当社に提供する情報。お客様が本サービスまたはその他の方法で当社に提供する個人情報には以下のものが含まれます:

• お客様の姓名、敬称、電子メールアドレス、請求先住所および郵送先住所、職業上の肩書きおよび会社名、電話番号などの連絡先データ。
• お客様が本サービスを通じて当社に連絡した場合、チャット機能、ソーシャルメディア、またはその他の方法で当社と連絡を取った場合など、当社とお客様とのやり取りに基づくコミュニケーションデータ。
• 当社のマーケティングコミュニケーションの受信に関するお客様のご希望や、それらに対するお客様に関する詳細などのマーケティングデータ。
• ここに特に記載されていないその他のデータについては、本プライバシーポリシーに記載されているとおり、または収集時に別途開示されているとおりに使用します。

サードパーティの情報源。当社は、お客様からお預かりした個人情報を、以下のような他の情報源から入手した個人情報と組み合わせることがあります:

• 政府機関、公的記録、ソーシャルメディアプラットフォーム、およびその他の公的に入手可能な情報源などの公共情報源。
• データプロバイダー、ソーシャルメディアプラットフォーム、データライセンサーなどの民間ソース。
• 有料アフィリエイトプログラムに参加するアフィリエイトネットワークプロバイダーやパブリッシャー、インフルエンサー、プロモーターなどのアフィリエイトパートナー。
• 共同マーケティングパートナーやイベントの共同スポンサーなどのマーケティングパートナー。

自動データ収集。 当社、当社のサービスプロバイダー、および当社のビジネスパートナーは、お客様、お客様のコンピュータまたはモバイルデバイス、ならびに本サービス、当社の通信、およびその他のオンラインサービスとの経時的な相互作用に関する情報を自動的にログに記録する場合があります:

• お客様のコンピュータまたはモバイルデバイスのオペレーティングシステムの種類およびバージョン、製造業者およびモデル、ブラウザの種類、画面の解像度、RAMおよびディスクのサイズ、CPUの使用状況、デバイスの種類（電話、タブレットなど）、IPアドレス、一意の識別子（広告目的で使用される識別子を含む）、言語設定、モバイルデバイスの通信事業者、無線/ネットワーク情報（Wi-Fi、LTE、3Gなど）、および都市、州または地理的地域などの一般的な位置情報などのデバイスデータ。
• お客様が閲覧したページ、ページに滞在した時間、本サービスにアクセスする前に閲覧したウェブサイト、ページ間の移動経路、ページ上でのお客様の行動に関する情報、アクセス時間およびアクセス期間、当社からの電子メールを開封したかどうか、または電子メール内のリンクをクリックしたかどうかなどのオンライン活動データ。
• 当社の電子メールまたはその他の通信に対するお客様の反応（お客様が電子メールを開封および/または転送したかどうかなど）などの通信インタラクションデータ - 当社は、当社の電子メールに見えないように埋め込まれるピクセルタグ（クリアGIFとしても知られています）を使用してこれを行うことがあります。

Cookies。当社の自動データ収集の一部は、Cookieおよび類似の技術によって促進されます。詳細については、Cookieに関する通知を参照してください。また、当社は、本サービスに関連するこれらの技術の使用に関するお客様の希望の記録を保存します。

個人データの利用について

当社は、お客様の個人情報を以下の目的のために、または収集時に別途記載されたとおりに使用します:

サービスの提供と運営。当社は、お客様の個人情報を以下の目的で使用する場合があります:

• 本サービスおよび当社のビジネスの提供、運営および改善;
• サービス関連のアナウンス、更新、セキュリティアラート、サポートおよび管理メッセージを送信するなどして、サービスについてお客様と通信します;
• 参加するイベントまたはコンテストの管理および連絡;
• お客様のニーズと関心を理解し、本サービスおよび当社のコミュニケーションに関するお客様の経験をパーソナライズします;　そして
• 本サービスに対するサポートを提供し、お客様のご要望、ご質問、フィードバックにお答えします。

研究開発。当社は、本サービスおよび当社の事業の分析および改善、ならびに新製品および新サービスの開発を含む研究開発の目的で、お客様の個人情報を使用することがあります。これらの活動の一環として、当社は収集した個人情報から集約、匿名化、匿名化データを作成することがあります。当社は、お客様が個人を特定できる情報を取り除くことにより、個人情報を匿名化または匿名化します。当社は、本サービスの分析および改善、ならびに当社のビジネスの促進を含む、合法的な事業目的のために、この集計、匿名化、またはその他の方法で匿名化されたデータを使用し、第三者と共有する場合があります。

マーケティングと広告。当社、当社のサービスプロバイダー、および当社の第三者広告パートナーは、マーケティングおよび広告の目的でお客様の個人情報を収集し、使用する場合があります:

ダイレクト・マーケティング。当社は、Eメールを含め、法律で認められている会社関連またはその他のダイレクトマーケティング通信をお客様に送付する場合があります。以下の「マーケティングのオプトアウト」の項の説明に従って、マーケティング通信をオプトアウトすることができます。

興味関心に基づく広告。当社の第三者広告パートナーは、cookiesおよび類似の技術を使用して、本サービス、当社の通信およびその他のオンラインサービスとのお客様のやり取りに関する情報(上記の自動データ収集セクションに記載のデータを含む)を長期にわたって収集し、その情報を使用して、お客様が関心を持つと思われるオンライン広告を配信することがあります。これをインタレスト・ベースの広告といいます。また、他のオンラインプラットフォーム上のユーザーまたは同様のユーザーに対する興味に基づく広告を促進するために、ユーザーに関する情報をこれらの企業と共有する場合があります。

サービス改善と分析。当社は、お客様の個人情報を、お客様の本サービスの利用状況の分析、本サービスの改善、当社のその他の事業の改善、訪問者が最も多く、最も少ないページ、訪問者が本サービスをどのように移動するか、また当社の電子メールとのユーザーインタラクションを含む、本サービスにおけるユーザーアクティビティの把握、ならびに新製品およびサービスの開発のために使用する場合があります。

コンプライアンスと保護。当社は、お客様の個人情報を以下の目的で使用する場合があります:

• 政府当局からの召喚状、調査または要請に対応するなど、適用される法律、法的要請、および法的手続きを順守します;
• 当社、貴社またはその他の者の権利、プライバシー、安全または財産を保護します(法的主張を行うことおよび弁護することによるものを含む);
• 法的および契約上の要求事項または社内方針の遵守に関する社内プロセスの監査;
• 本サービスに適用される条件を実施します; そして
• サイバー攻撃や個人情報の盗難を含む、詐欺的、有害、不正、非倫理的、または違法な行為を防止、特定、調査、および抑止します。

お客様の同意がある場合。法律で義務付けられている場合など、お客様の個人情報を収集、使用、共有する際に、お客様の同意を特に求める場合があります。

個人データの共有について

当社は、貴社の個人情報を、以下の当事者、本プライバシー・ポリシーに別途記載されている通り、その他の適用される通知または収集時に、開示することができる。

関連会社。当社の親会社、子会社、および関連会社は、本プライバシーポリシーと一致する目的および使用のために使用します。

サービスプロバイダ。当社に代わってサービスを提供する、または当社が本サービスまたは当社の事業を運営するのを支援する第三者(ホスティング、情報技術、顧客サポート、オンラインチャット機能プロバイダー、電子メール配信、マーケティング、消費者調査およびウェブサイト分析など)。

専門的アドバイザー。専門的アドバイザー(弁護士、監査人、銀行家、保険会社など)が当社に提供する専門的サービスの過程で必要な場合。

当局およびその他。法執行機関、政府当局、および民間団体。上記のコンプライアンスおよび保護目的のために必要または適切であると当社が誠意を持って判断した場合。

事業譲渡の相手方。企業分割、合併、統合、買収、組織再編、売却、または当社もしくは当社関連会社の事業もしくは資産または持分（破産または類似の手続きに関連するものを含む）の全部もしくは一部のその他の処分を伴う事業取引（またはそのような取引の交渉もしくはデューデリジェンス）における買収者およびその他の関連する参加者。

Your choicesユーザーの選択

このセクションでは、すべてのユーザーが利用できる権利と選択肢について説明します。ヨーロッパに居住するユーザーは、以下の「Notice to users in Europe and other countries outside the US」セクションで、カリフォルニア州に居住するユーザーは、以下の「Notice to California residents」のセクションでそれぞれの追加権利に関する情報をご覧いただけます。

コミュニケーションのオプトアウト 。お客様は、Eメールの末尾に記載されているオプトアウトまたは配信停止の指示に従うか、当社に連絡することにより、マーケティング関連のEメールおよびその他のダイレクトマーケティングコミュニケーションからオプトアウトすることができます。マーケティング関連の電子メールからオプトアウトすることを選択した場合でも、サービス関連の電子メールやその他の非マーケティングの電子メールは引き続き受信することができることにご注意ください。

Cookies。本サービスが採用するCookieとその管理方法については、Cookieに関するお知らせをご覧ください。

画像/クリアGIFのブロック: ほとんどのブラウザやデバイスでは、画像を読み込まないように設定することができます。これを行うには、特定のブラウザやデバイスの設定の指示に従ってください。

追跡禁止。 一部のインターネットブラウザは、お客様がアクセスするオンラインサービスに「Do Not Track（追跡禁止）」信号を送信するように設定されている場合があります。現在、当社は「Do Not Track」に対応しておりません。Do Not Track」の詳細については、http://www.allaboutdnt.comをご参照ください。

情報提供の拒否。当社は、特定のサービスを提供するために個人情報を収集する必要があります。必要または必須と判断した情報をご提供いただけない場合、これらのサービスを提供できないことがあります。

他サイトやサービスについて

本サービスには、第三者のウェブサイト、モバイルアプリケーション、および第三者が運営するその他のオンラインサービスへのリンクが含まれている場合があります。また、当社のコンテンツは、当社に関連付けられていないWebページまたはその他のオンラインサービスに統合される場合があります。これらのリンクおよび統合は、第三者を保証するものでも、当社が第三者と提携していることを示すものでもありません。当社は、第三者が運営するウェブサイト、モバイルアプリケーション、またはオンラインサービスを管理しません。また、第三者の行動に責任を負わず、本プライバシーポリシーの対象にもなりません。お客様がご利用になる他のウェブサイト、モバイルアプリケーション、およびオンラインサービスのプライバシーポリシーをお読みになることをお勧めします。

Google マップ。Google のサービスには、Google マップの機能およびコンテンツが含まれる場合があります。Google Maps の機能およびコンテンツには、その時点で最新の Google Maps/Google Earth 追加利用規約および Google プライバシー ポリシーが適用されます。

YouTube。当社のサービスには、YouTubeが提供するビデオやコンテンツが含まれる場合があります。YouTubeのコンテンツには、Googleのプライバシーポリシーの最新版が適用されます。https://www.youtube.com/howyoutubeworks/user-settings/privacy/。 

セキュリティについて

当社は、収集した個人情報を保護するために、技術的、組織的、物理的保護手段を数多く採用しています。しかし、インターネットや情報技術にはセキュリティリスクが内在しており、私たちはお客様の個人情報のセキュリティを保証することはできません。

国際データ転送について

当社は国際的な企業であり、他の国で運営されているサービスプロバイダーを利用する場合があります。お客様の個人情報は、米国、またはプライバシー法がお客様の州、県、国ほど保護されていないその他の場所に転送される場合があります。

欧州や米国以外の国に所在するユーザは、欧州外での個人情報の転送に関する以下の重要な情報をお読みください。

子供による使用について  

本サービスは、16歳未満の方の利用を意図したものではありません。当社が法律で禁止されている方法で個人情報を収集したと思われる児童の保護者の方は、当社までご連絡ください。当社が、法律で義務付けられている児童の親または保護者の同意なしに、児童から本サービスを通じて個人情報を収集したことが判明した場合、当社は適用される法的要件に従い、当該情報を削除します。

本プライバシーポリシーの変更について

当社は、本プライバシーポリシーをいつでも変更する権利を留保します。当社が本プライバシーポリシーに重大な変更を加えた場合、当社は本プライバシーポリシーの日付を更新し、本サービスに掲載する、またはその他の適切な方法でお客様に通知します。本プライバシー方針の修正は、当社が修正版を掲載する(または掲載時に別途指定される)ことにより効力を生じる。いずれの場合も、変更されたプライバシーポリシーの発効日後の本サービスの利用は、変更されたプライバシーポリシーが本サービスおよび当社のビジネスとのやりとりに適用されることを確認したことを示します。

お問い合わせ方法について

• Email: このメールアドレスはスパムボットから保護されています。閲覧するにはJavaScriptを有効にする必要があります。
• Phone
  • 北米: +1-215-699-7733
  • 欧州: +44-1322-293000
  • アジア太平洋: +86-21-61982300
  • ラテンアメリカ: +55-11-4617-8640
• Mail: 275 Ruth Road Harleysville, PA 19438

Notice to California Residents

本通知は、カリフォルニア州消費者プライバシー法（California Consumer Privacy Act、以下「CCPA」）に基づく「事業者」としての当社の立場におけるカリフォルニア州居住者の個人情報の収集、使用、開示、および個人情報に関する権利について説明するものです。本通知において、「個人情報」とは、CCPAに規定される意味を有しますが、CCPAの適用範囲から除外される情報は含まれません。

お客様のプライバシー権。カリフォルニア居住のユーザーは、CCPAに基づき以下の権利を有します:

• 知る権利。お客様は、当社が収集した個人情報のカテゴリー、当社が個人情報を収集した情報源のカテゴリー、個人情報を収集、共有、および/または販売する事業目的または商業目的、事業目的のために当社が販売または開示した個人情報のカテゴリー、および事業目的のために個人情報が販売、共有、または開示された第三者のカテゴリーに関する情報を要求することができます。
• アクセス権。お客様は、当社が収集したお客様に関する個人情報のコピーを要求することができます。
• 削除する権利。お客様は、当社がお客様から収集した個人情報の削除を当社に要求することができます。
• オプトアウトする権利。当社がCCPAの定義に従ってお客様の個人情報を「販売」または「共有」する場合、お客様はこれらの開示をオプトアウトすることができます。
• 訂正する権利。お客様は、当社が収集したお客様に関する不正確な個人情報の訂正を当社に要求することができます。
• 無差別。お客様は、CCPAが禁止する差別を受けることなく、上記の権利を行使する権利を有するものとします。

権利の行使方法。お客様は、情報/知る権利、アクセス権、不服申立権、訂正権または削除権を行使するために、上記の「お問い合わせ方法について」セクションを参照するか、Colorcon®｜お問い合わせから要請を提出することができます。上記の権利は絶対的なものではなく、法律で認められている場合、またはお客様の国の法律でこれらの権利が認められていない場合には、お客様の要請をお断りすることがあります。 お客様のご要望を理解し対応するために十分な詳細をご提供いただけない場合、当社はお客様のご要望を処理することができません。 お客様は、リクエストの提出と同じ方法で、リクエストの拒否について異議を申し立てることができます。

本人確認; 正規代理人。当社は、お客様の情報/照会、アクセス、削除、および訂正の要求を処理するために、お客様の身元を確認する必要がある場合があり、お客様の居住地を確認する権利を留保します。また、当社は、お客様の居住地を確認する権利を留保します。お客様の身元を確認するために、当社は、お客様が本サービスのアカウントをお持ちの場合はそのアカウントへの認証を要求し、当社が過去にお客様から収集した情報と照合可能な個人識別情報を提供し、リクエストに記載された電子メールまたは電話アカウントを使用してお客様のリクエストを確認し、政府の身分証明書を提供し、または法律で許可されている場合は偽証罪に問われる申告書を提供する場合があります。さらに、お客様の委任を受けた代理人が、お客様に代わってリクエストを行うこともできます。当社は、代理人の身元を確認し、適用される州法に従ってお客様の委任を受けた代理人に付与された有効な委任状の写し、お客様が代理人にリクエストまたは追加情報を提出する許可を与えたことを証明する書類を受領した上で、お客様の代理人による、お客様の知る権利、アクセス権、訂正権または削除権の行使のリクエストを処理します。

情報の取り扱い。以下は、現在および過去12ヶ月間の当社の慣行について説明したものです：

• 情報源と目的。当社は、情報源からあらゆる種類の個人情報を収集し、上記のプライバシーポリシーに記載されている事業/商業目的のために使用します。
• 個人情報の共有と販売。
  • 当社が上記の興味に基づく広告サービスを使用する可能性がある場合、当社の広告パートナーとの間でお客様の個人情報（CCPAに記載されている識別子およびインターネット/ネットワーク情報を含む）の「共有」が行われる可能性があります。
  • 当社は、CCPAが定義する個人情報を「販売」することはありません。当社のサービスは16歳未満の児童を対象としていませんが、16歳未満の児童の個人情報を販売または共有したことを当社が実際に把握していないことを通知する必要があります。
• 機密性の高い個人情報。当社は、カリフォルニア州居住者がCCPAに基づき制限する権利を有する目的のために、気密性の高い個人情報を使用または開示しません。
• ただし、当社の非識別化プロセスが適用法に準拠しているかどうかを検証する目的は除きます。
• 保持。個人情報の保存期間を決定する基準は、一般的に、その期間が、当社の法的義務の遵守を含め、本通知に記載されているように、当社が個人情報を収集した目的を果たすのに十分であるかどうかに基づいています。
• 収集と開示。以下の表は、CCPA (Cal. Civ. Code §1798.140)で規定されている個人情報のカテゴリーを参照して、当社が収集する個人情報、および当社が開示する第三者のカテゴリーを説明したものです。表中の用語は、本プライバシー・ポリシーの上記で詳述した情報のカテゴリーおよび第三者に言及しています。自由形式のウェブフォームなど、お客様が自発的に当社に提供した情報には、以下に記載されていないその他のカテゴリーの個人情報が含まれている場合があります。また、当社は、本プライバシーポリシーの「個人データの利用について」セクションに記載されているとおり、個人情報を専門アドバイザー、当局等、および事業譲渡先に開示する場合があります。

Notice to users in Europe and other countries outside the US

一般

欧州および米国以外の国の利用者に対する本通知の適用 この「Notice to users in Europe and other countries outside the US」のセクションで提供される情報は、(i)当社がEEA、英国（EEAおよび英国の管轄区域を合わせて「欧州」と呼ぶ）、またはその他の国に居住する個人の個人情報を管理者として処理しており、(ii)当該管轄区域の個人情報の処理に関する法律が当社に直接適用される場合にのみ適用されます。誤解を避けるため、本条は、当社が世界中のかかる法律の管轄権に服することを意味するものではなく、本条は、米国以外の特定の管轄区域のデータ保護法またはデータプライバシー法が、当社によるお客様の個人情報の処理に直接適用される範囲においてのみ適用されます。

個人情報。本プライバシーポリシーにおける「個人情報」への言及は、「個人データ」（GDPRまたは適用される法律で定義されるもの）、すなわち、個人を直接識別するか、または識別することができる個人に関する情報への言及を含むものと理解されるべきです。 

管理者。当社は、欧州またはその他のデータ保護法（すなわち、EU GDPRおよびいわゆる「UK GDPR」（該当する場合、「GDPR」））の目的上、本プライバシーポリシーの対象となるお客様の個人情報の処理に関する管理者です。当社の連絡先の詳細については、上記の「当社への連絡方法」のセクションを参照してください。

当社の処理に関する法的根拠

GDPRは、当社がお客様の個人情報を使用するそれぞれの目的に関して、その使用に「法的根拠」があることを確認するよう求めています。

本プライバシーポリシーに記載されているお客様の個人情報を処理するための当社の法的根拠は以下のとおりです。

• 当社サービスをお客様(当社サイトを含む)に提供するためにお客様の個人情報を処理する必要がある場合(「契約上の必要性」)。
• 当社の正当な利益のために必要であり、お客様の利益および基本的権利がそれらの利益に優先しない場合（「正当な利益」）。当社がお客様の個人情報を利用する各目的に関して追求される特定の正当な利益の詳細は、以下の表に記載されています。
• 法的または規制上の義務(「法の遵守」)を遵守する必要がある場合。
• 当社が、当該目的のための処理を実施するための貴社の具体的な同意(「同意」)を有する場合。

以下に、私たちがお客様の個人情報を使用する関連目的に関する法的根拠を表形式で示します。これらの目的および関連するデータタイプの詳細については、上記の個人データの利用についてを参照してください。

保持

当社は、法的主張を確立または防御するための法的、会計上または報告上の要件を満たす目的、または遵守および保護目的を含め、当社が収集した目的を達成するために必要な限り、個人情報を保持します。

個人情報の適切な保存期間を決定するために、当社は、個人情報の量、性質、および機密性、お客様の個人情報の不正使用または開示による潜在的危害のリスク、お客様の個人情報を処理する目的、およびその他の手段を通じてこれらの目的を達成できるかどうか、ならびに適用される法的要件を考慮します。

私たちが個人情報を必要としなくなった場合、私たちは収集した情報を削除または匿名化します。あるいは、これが不可能な場合(たとえば、お客様の個人情報がバックアップアーカイブに保存されているため)、私たちはお客様の個人情報を安全に保管し、削除が可能になるまで、それ以上の処理から分離します。当社がお客様の個人情報を匿名化する場合(お客様に関連付けられなくなるように)、当社はお客様にさらに通知することなく、この情報を無期限に使用することがあります。

その他の情報

個人情報の提供義務はありません。お客様は、当社に個人情報を提供する必要はありません。ただし、適用法を遵守するため、または当社のサービスをお客様に提供するために、当社がお客様の個人情報を処理する必要がある場合、お客様が要求されたときにその個人情報を提供しなかった場合、当社のサービスの一部または全部をお客様に提供できないことがあります。その場合は、その時点でお客様に通知します。

機密性の高い個人情報の禁止。当社は、本サービス上もしくは本サービスを通じて、またはその他の方法で、気密性の高い（センシティブ）個人情報（社会保障番号、人種または民族的出身、政治的意見、宗教またはその他の信条、健康状態、バイオメトリクスまたは遺伝的特徴、犯罪歴または労働組合への加盟に関する情報など）を当社に提供しないようお願いします。お客様が本サービスを利用する際に、気密性の高い個人情報を当社に提供する場合、お客様は、本プライバシーポリシーに従い、当社が気密性の高い個人情報を処理および使用することに同意しなければなりません。当社が気密性の高い個人情報を処理および使用することに同意しない場合、お客様は当社サービスを通じて気密性の高い個人情報を提出してはなりません。

 自動意思決定およびプロファイリングの禁止。本サービスの一環として、当社は、法的またはそれに準ずる重大な影響をもたらす自動的な意思決定および／またはプロファイリングを行いません。本プライバシーポリシーを更新することにより、変更された場合はお知らせします。

セキュリティ。当社は、個人情報の侵害に対処するための手順を導入しています。このような違反が発生した場合、当社は、適用される規制当局と協力するための手順を備えています。さらに、特定の状況（法的に義務付けられている場合を含む）においては、お客様の個人情報に影響を及ぼす違反についてお客様に通知する場合があります。

お客様の権利

一般。適用されるデータ保護法は、お客様の個人情報に関する一定の権利をお客様に与える場合があります。お客様がヨーロッパまたはそのような権利が適用される米国以外の国にお住まいの場合、お客様は、当社が保有するお客様の個人情報に関して、以下のいずれかの措置を講じるよう当社に求めることができます：

• アクセス。お客様の個人情報の処理に関する情報を提供し、お客様の個人情報にアクセスできるようにします。

• 訂正。お客様の個人情報の不正確な情報を更新または訂正します。
• 削除。当社が保存または処理を継続する法的理由がない場合、処理に異議を唱える権利を首尾よく行使した場合(下記参照)、当社がお客様の情報を違法に処理した可能性がある場合、または現地の法律を遵守するためにお客様の個人情報を消去する必要がある場合は、お客様の個人情報を削除してください。ただし、特定の法律上の理由により、ご希望の消去に応じられない場合がございますので、あらかじめご了承ください。
• ポータビリティ。特定の状況において、お客様の個人情報の機械可読コピーをお客様またはお客様が選択した第三者に移植することができます。なお、この権利は、お客様が最初に同意された自動化された情報、または当社がお客様との契約を履行するために情報を使用した場合にのみ適用されます。
• 制限。以下の場合は、お客様の個人情報の処理を制限してください。(i)お客様が当社に個人情報の正確性を立証することを希望する場合、(ii)当社による個人情報の使用が違法であるが、当社がそれを消去することを望まない場合、(iii)お客様が法的主張を確立、行使、または弁護するために必要ではなくなったとしても、当社が個人情報を保持する必要がある場合、または(iv)お客様が当社によるお客様の個人情報の使用に異議を唱えたが、当社が使用する正当な理由があるかどうかを確認する必要がある場合。
• 異議申し立て。当社が正当な利益（または第三者の利益）に依拠している場合であって、お客様の基本的権利および自由への影響を感じ、この理由による処理に異議を唱えたいと思わせるお客様の特別な事情がある場合、お客様の個人情報の処理に異議を唱えることができます。
• 同意の撤回。当社がお客様の同意に基づき個人情報を利用する場合、お客様はいつでもその同意を撤回する権利を有します。これは、お客様が同意を撤回する前に行われた処理の合法性には影響しません。

本権利の行使。上記の「お問い合わせ方法について」の項を使用して、これらのリクエストを送信できます。当社は、お客様の身元を確認し、お客様の要求を処理するために、お客様から特定の情報を要求する場合があります。当社がお客様からの要求を満たす必要があるかどうかは、多くの要因(例えば、当社がお客様の個人情報を処理する理由と方法)に依存します。当社がお客様からの要求を拒否する場合(全体または一部を問わず)、法的制限を前提として、その時点でその理由をお知らせします。通常、お客様は権利を行使するために料金を支払う必要はありませんが、お客様の要求が明らかに根拠のない、繰り返しの多い、または過度のものである場合は、合理的な料金を請求する場合があります。正当なご要望には1ヶ月以内にお答えするよう心がけております。お客様のご要望が特に複雑であったり、多数のご要望をいただいている場合は、1ヶ月以上お時間をいただく場合がございます。その場合は、お客様にお知らせし、最新情報をお知らせいたします。

監督機関に苦情を申し立てる権利。上記の権利に加え、お客様が行った要求に対する当社の対応、またはお客様の個人情報の処理方法にご満足いただけない場合は、お客様の居住地のデータ保護監督機関に苦情を申し立てることができます。

• ヨーロッパ経済地域のユーザーの場合、居住地にあるデータ保護規制当局の連絡先情報は、こちらからご覧いただけます: https://edpb.europa.eu/about-edpb/board/members_en
• 英国のユーザーの場合-英国のデータ保護規制当局の連絡先情報は以下のとおりです:

The Information Commissioner’s Office

Water Lane, Wycliffe House

Wilmslow - Cheshire SK9 5AF

Tel. +44 303 123 1113

Website: https://ico.org.uk/make-a-complaint/

自国外でのデータ処理 

当社は国際的な企業であり、当社のサービスプロバイダー、アドバイザー、パートナー、その他のデータ受取人の多くも米国および世界各地に拠点を置いています。つまり、お客様が本サービスを利用する場合、お客様の個人情報は米国または世界中のどこかでアクセスされ、処理される可能性があります。

受領者の法域は、適用される法律(例えば、GDPR)に基づく「妥当性の決定」の対象とならないことがあることに留意することが重要です。すなわち、基本的に、受領者の法域の法制度は、個人情報の適切な保護レベルを提供するために関連する法的機関によって考慮されておらず、これは、本国の法域(例えば、ヨーロッパ)の法律によって提供される保護レベルと同等であることを意味します。

当社がお客様の個人情報を本国外を拠点とする第三者と共有する場合、当社は、適用されるプライバシー法に従って、以下のメカニズムのいずれかを確実に実施することにより、同程度の保護が提供されるよう努めます:

妥当性の判断がなされた地域への転送。当社は、お客様の個人情報を、関連する法的機関(欧州委員会または英国政府など)により個人情報の適切な保護レベルを提供していると認められた国または地域に転送する場合があります。

妥当性の判断がなされていない地域への転送。

• 当社は、法律がそのような適切な保護レベルを提供していないとみなされている国または地域(例:米国、上記参照)にお客様の個人情報を転送することがあります。
• しかし、これらのケースでは:
  • 当社は、お客様の本国における個人情報と実質的に同じ保護を提供するために設計された、特定の適切な保護処置を使用する場合があります。例えば、この目的のために関係当局によって承認された標準形式の契約、または
  • 限定された状況において、当社は、「適切性の決定」または「適切な保護措置」がないにもかかわらず、お客様の個人情報を当該国に転送することを許可する例外または「免除」に依拠することがあります。

お客様の個人情報をお客様の本国外に転送する際に当社が使用する特定のメカニズムに関する詳細情報をご希望の場合は、当社にご連絡ください。